Michelino Caroselli schrieb:
Gerhard Engler wrote:Ja, für die 'System Events' kannst du da die Ausnahmen definieren. Fürdie 'Security Events' werden die Ausnahmen in violations.ignore.d/ definiert.Siehe oben.BTW: Du solltest eine eigene Datei für deine selbstdefinierten Ausnahmen anlegen. Wenn du in vorhandene Dateien schreibst, werden diese beim nächsten Paketupdate überschrieben. HTH und Gruß, Michel
Hallo Michel,vielen Dank - das war die Lösung. Nach dem Eintrag in die violations.d.ignore.d müllt mich logcheck nicht mehr zu.
Danke! Gerhard